SBI டார்க் வெப் தரவு கசிவு: 3,897 வாடிக்கையாளர் பதிவுகள் அடையாளம் காணப்பட்ட பிறகு கணக்கு இருப்பு பாதுகாப்பாக உள்ளது என வங்கி உறுதியளிப்பு

சட்டவிரோத நிலத்தடி மன்றங்களில் (underground forums) வங்கி வாடிக்கையாளர்களின் தரவு வெளியாகியுள்ளதாக எச்சரிக்கும் தலைப்புச் செய்திகள் எளிதில் பீதியைத் தூண்டக்கூடும். அந்த நிறுவனம் நாட்டின் மிகப்பெரிய பொதுத்துறை வங்கியான State Bank of India ஆக இருக்கும்போது, சிறிய அளவிலான கசிவு குறித்த செய்தி கூட நாடு தழுவிய கவனத்தைப் பெறுகிறது.

October 24, 2026 நிலவரப்படி, பாதுகாப்பு ஆராய்ச்சியாளர்கள் மற்றும் டார்க் வெப் நுண்ணறிவு கண்காணிப்பாளர்கள் SBI கணக்கு வைத்திருப்பவர்களுடன் தொடர்புடைய 3,897 வாடிக்கையாளர் பதிவுகளைக் கொண்ட தரவுத்தொகுப்பை அடையாளம் கண்டுள்ளனர். வங்கி உடனடியாக ஒரு பொது விளக்கத்தை அளித்து, அதன் முதன்மை வங்கி கட்டமைப்பு பாதிக்கப்படவில்லை என்பதையும், வாடிக்கையாளர்களின் நிதி இருப்பு முற்றிலும் பாதுகாப்பாக உள்ளது என்பதையும் உறுதிப்படுத்தியது. நிலத்தடி சந்தைகளில் தரவு வெளியான போதிலும் நிதி கணக்குகள் எவ்வாறு பாதிக்கப்படாமல் உள்ளன என்பதைப் புரிந்துகொள்ள, நவீன வங்கி அமைப்புகள் அடையாளப் பதிவுகளை பரிவர்த்தனை பெட்டகங்களிலிருந்து (transactional vaults) எவ்வாறு பிரிக்கின்றன என்பதை உன்னிப்பாகக் கவனிக்க வேண்டும்.

சம்பவம் மற்றும் டார்க் வெப்பில் என்ன வெளியானது

பல்வேறு SBI கிளைகளின் வாடிக்கையாளர்களைக் குறிப்பிடும் 3,897 பதிவுகளைக் கொண்ட தரவுத்தளக் குவியலை (database dump) இணையக் குற்ற மன்றத்தில் அச்சுறுத்தல் நுண்ணறிவு கண்காணிப்பாளர்கள் கண்டறிந்தபோது இந்த எச்சரிக்கை எழுந்தது.

கசிவின் தீவிரத்தை மதிப்பிடுவதற்கு பாதுகாப்பு ஆய்வாளர்கள் அதன் அமைப்பை (schema) ஆய்வு செய்தனர். வெளியான பதிவுகளில் முக்கியமாக வாடிக்கையாளர்களின் மக்கள்தொகை மற்றும் தொடர்பு விவரங்கள் மட்டுமே இருந்தன:

• கணக்கு வைத்திருப்பவர்களின் முழுப் பெயர்கள்
• பதிவு செய்யப்பட்ட தொலைபேசி எண்கள்
• பகுதி கணக்குக் குறிப்புகள் மற்றும் வங்கி கிளைக் குறியீடுகள்
• மின்னஞ்சல் முகவரிகள் மற்றும் புவியியல் இருப்பிடக் குறிகாட்டிகள்

முக்கியமாக, இந்தக் காப்பகத்தில் எந்தவொரு பரிவர்த்தனை ரகசியங்களும் இல்லை. வெற்று உரை கடவுச்சொற்கள் (plaintext passwords), இணைய வங்கி நற்சான்றிதழ்கள், டெபிட் கார்டு CVV-கள், ATM PIN-கள், UPI ரகசிய குறியீடுகள் அல்லது கிரிப்டோகிராஃபிக் விசைகள் எதுவும் அதில் இடம்பெறவில்லை.

மையக் கணக்கியல் தரவுத்தளங்கள் மற்றும் வாடிக்கையாளர் லெட்ஜர்களில் எந்தவொரு அங்கீகரிக்கப்படாத அணுகலும் ஏற்படவில்லை என்பதை வங்கி உறுதிப்படுத்தியது. இந்த 3,897 பதிவுகள் வங்கியின் முக்கிய பரிவர்த்தனை நெட்வொர்க்கில் ஏற்பட்ட ஊடுருவல் அல்ல, மாறாக ஒரு தனிமைப்படுத்தப்பட்ட தரவுத் துண்டு மட்டுமே.

பாதுகாப்பு சுற்றளவைப் புரிந்துகொள்வது: கணக்கு இருப்பு ஏன் பாதுகாப்பாக உள்ளது

தொடர்பு விவரங்கள் இணையத்தில் வெளியாகிவிட்ட காரணத்தினாலேயே பணத்தை இழக்க முடியாது என்பதைப் புரிந்து கொள்ள, நிறுவன வங்கியியலின் ஆழமான பாதுகாப்பு கட்டமைப்பை (defense-in-depth architecture) ஆராய வேண்டும்:

1. கோர் பேங்கிங் சொல்யூஷன்

பணப் பரிமாற்றம், லெட்ஜர் சமநிலைப்படுத்துதல் மற்றும் கணக்குத் தீர்வு ஆகியவற்றை கோர் பேங்கிங் எஞ்சின் கையாள்கிறது. இந்த அமைப்பு பொது இணைய சேவையகங்களிலிருந்து தனிமைப்படுத்தப்பட்ட ஒரு தனியார் நெட்வொர்க் மண்டலத்தில் இயங்குகிறது. இணையத்திலிருந்து நேரடி இணைப்புகள் தடுக்கப்பட்டுள்ளன. ஒவ்வொரு பற்று அல்லது வரவும் பிரத்யேக உள் நெறிமுறைகள் மூலம் கடுமையான சரிபார்ப்பிற்கு உட்படுத்தப்படுகிறது.

2. கிரிப்டோகிராஃபிக் பாதுகாப்பு தொகுதிகள்

கார்டு PIN-கள் மற்றும் என்க்ரிப்ஷன் விசைகள் போன்ற முக்கியமான அங்கீகாரத் தரவுகள் வாசிக்கக்கூடிய தரவுத்தள அட்டவணைகளில் ஒருபோதும் சேமிக்கப்படுவதில்லை. அவை பிரத்யேக Hardware Security Modules-க்குள் செயலாக்கப்படுகின்றன. முறைகேடு செய்ய முடியாத (tamper-resistant) இந்த அலகுகள், பயன்பாடுகளுக்கோ அல்லது நிர்வாகிகளுக்கோ மூல ரகசியங்களை வெளிப்படுத்தாமல் கிரிப்டோகிராஃபிக் செயல்பாடுகளைச் செயல்படுத்துகின்றன.

3. கட்டாய இரு காரணி அங்கீகாரம்

Reserve Bank of India விதிமுறைகளின் கீழ், மின்னணு நிதிப் பரிமாற்றங்களுக்கு டைனமிக் பல காரணி அங்கீகாரம் அவசியமாகும். ஒரு வாடிக்கையாளரின் பெயர், தொலைபேசி எண் மற்றும் கிளைக் குறியீட்டைக் கொண்டுள்ள ஒரு தாக்குதல்தாரரால் பரிமாற்றத்தைத் தொடங்க முடியாது. சரிபார்க்கப்பட்ட மொபைல் சாதனத்திற்கு அனுப்பப்படும் அவுட்-ஆஃப்-பேண்ட் One-Time Password, செயலி மூலமான பயோமெட்ரிக் உறுதிப்படுத்தல் அல்லது என்க்ரிப்ட் செய்யப்பட்ட பரிவர்த்தனை PIN ஆகியவை அங்கீகாரத்திற்குத் தேவைப்படுகின்றன.

இந்த பாதுகாப்பு கட்டுப்பாடுகள் தொடர்ந்து செயல்படுவதால், கசிந்த நிலையான தொடர்பு விவரங்கள் மூலம் கணக்கு இருப்பை மாற்றவோ அல்லது திருடவோ முடியாது.

மூலத்தைக் கண்டறிதல்: விற்பனையாளர் எல்லைகள் மற்றும் கோர் சர்வர்கள்

கோர் பேங்கிங் சேவையகங்கள் பாதிக்கப்படவில்லை என்றால், ஆயிரக்கணக்கான வாடிக்கையாளர் பதிவுகள் ஒரு நிலத்தடி மன்றத்தில் எவ்வாறு சென்றடைந்தன?

நவீன வங்கிகள் சந்தைப்படுத்தல், கடன் மதிப்பீடு மற்றும் வாடிக்கையாளர் கணக்கெடுப்புகளுக்கு வெளிப்புற விற்பனையாளர்களுடன் (vendors) இணைந்து செயல்படுகின்றன. ஒரு வங்கி தனது முதன்மை எல்லைக்குள் கடுமையான கட்டுப்பாடுகளைப் பராமரித்தாலும், மூன்றாம் தரப்பினரால் இயக்கப்படும் துணைச் சேவைகள் பாதிப்புகளை ஏற்படுத்தக்கூடும்:

• லீட் ஜெனரேஷன் போர்ட்டல்கள்: வாடிக்கையாளர்களின் கடன் விசாரணைகளைச் சேகரிக்கும் கூட்டாளர் வலைத்தளங்கள் பெரும்பாலும் தொடர்புத் தகவல்களைத் தனித்தனி ஸ்டேஜிங் தரவுத்தளங்களில் சேமிக்கின்றன.
• தவறாக உள்ளமைக்கப்பட்ட சேமிப்பகம்: வெளிப்புற பகுப்பாய்வு ஒப்பந்தக்காரர்களுடன் பகிரப்படும் தரவு, தவறாக உள்ளமைக்கப்பட்ட கிளவுட் அணுகல் கொள்கைகள் காரணமாக எப்போதாவது வெளிப்படக்கூடும்.
• ஒன்றிணைக்கப்பட்ட சந்தைப்படுத்தல் பட்டியல்கள்: சைபர் குற்றவாளிகள் அடிக்கடி சிறிய பழைய கசிவுகளைச் சேகரித்து, இணையத்தில் இருந்து பெறப்பட்ட பதிவுகளுடன் இணைத்து, மறுவிற்பனை மதிப்பை உயர்த்துவதற்காக ஒரு பெரிய வங்கி பிராண்டின் கீழ் தொகுப்பாக வெளியிடுகின்றனர்.

3,897 பதிவுகள் என்ற சிறிய அளவு, கோடிக்கணக்கான வாடிக்கையாளர்களுக்கு சேவை செய்யும் ஒரு நிறுவன அமைப்பின் முழுமையான பாதிப்பை விட, ஒரு குறிப்பிட்ட வெளிப்புற பணிப்பாய்வு அல்லது விற்பனையாளர் கருவியையே சுட்டிக்காட்டுகிறது.

உண்மையான ஆபத்து: இலக்கு வைக்கப்பட்ட சோஷியல் இன்ஜினியரிங் மற்றும் ஃபிஷிங்

தரவுக் கசிவால் கணக்கு இருப்புக்கு நேரடியாக அச்சுறுத்தல் இல்லை என்றாலும், வாடிக்கையாளர் தொடர்பு விவரங்கள் வெளியானது உண்மையான ஆபத்துகளை ஏற்படுத்துகிறது. உண்மையான வாடிக்கையாளர் பெயர்கள் மற்றும் கிளை விவரங்களைப் பெறும் மோசடி செய்பவர்கள், வாடிக்கையாளர்களை நம்ப வைக்கும் சோஷியல் இன்ஜினியரிங் வலைகளைப் பின்ன அந்த விவரங்களைப் பயன்படுத்துகின்றனர்:

• விஷிங் அழைப்புகள்: வங்கி மோசடி புலனாய்வாளர்கள் போல் நடித்து, கணக்கு முடக்கப்பட்டுள்ளதாகக் கூறி, அதை விடுவிக்க OTP கோருவது.
• SMS ஃபிஷிங் (smishing): KYC பதிவுகள் காலாவதியாகிவிட்டதாக எச்சரிக்கும் குறுஞ்செய்திகளை அனுப்பி, தீங்கிழைக்கும் APK கோப்புகளைப் பதிவிறக்குமாறு பயனர்களை வழிநடத்துவது.
• SIM ஸ்வாப்பிங்: அங்கீகாரக் குறியீடுகளை இடைமறிக்கும் நோக்கில், மாற்று SIM கார்டை வழங்குமாறு தொலைத்தொடர்பு நிறுவனத்தை நம்ப வைக்க தனிப்பட்ட அடையாள விவரங்களைப் பயன்படுத்த முயற்சிப்பது.

இந்த அச்சுறுத்தல் வங்கிப் பெட்டகங்களிலிருந்து தானியங்கி முறையில் நிகழும் டிஜிட்டல் திருட்டு அல்ல; பாதிக்கப்பட்டவர்களை ஏமாற்றி அவர்களது பாதுகாப்பு நற்சான்றிதழ்களைக் கொடுக்க வைக்கும் மனிதர்களை இலக்காகக் கொண்ட ஒரு ஏமாற்று வேலையாகும்.

உங்கள் வங்கிக் கணக்குகளைப் பாதுகாப்பதற்கான வழிமுறைகள்

சீரான டிஜிட்டல் சுகாதாரத்தைக் கடைப்பிடிப்பது மோசடி முயற்சிகளிலிருந்து உங்கள் கணக்குகள் பாதுகாக்கப்படுவதை உறுதி செய்கிறது.

படி 1: கணக்கு அறிக்கைகள் மற்றும் செயலில் உள்ள வங்கி அமர்வுகளை ஆய்வு செய்யுங்கள்

சமீபத்திய பரிவர்த்தனைகளை மதிப்பாய்வு செய்ய அதிகாரப்பூர்வ SBI YONO மொபைல் செயலி அல்லது அதிகாரப்பூர்வ இணைய வங்கி போர்ட்டலில் உள்நுழையவும். ஒவ்வொரு பற்றும் நீங்கள் அங்கீகரித்த செலவுடன் பொருந்துகிறதா என்பதைச் சரிபார்க்கவும். சுயவிவர அமைப்புகளில் பதிவுசெய்யப்பட்ட மொபைல் எண் மற்றும் மின்னஞ்சலைச் சரிபார்த்து, எந்தவொரு அங்கீகரிக்கப்படாத மாற்றங்களும் செய்யப்படவில்லை என்பதை உறுதிப்படுத்தவும். உங்களுக்குத் தெரியாத ஏதேனும் பரிவர்த்தனையைக் கண்டால், உடனடியாக வங்கியைத் தொடர்பு கொள்ளவும்.

படி 2: டெபிட் கார்டு சேனல்கள் மற்றும் செலவு வரம்புகளைக் கட்டுப்படுத்துங்கள்

பயன்படுத்தப்படாத அம்சங்களை முடக்க YONO அல்லது நெட் பேங்கிங் கார்டு மேனேஜ்மென்ட் அமைப்புகளைப் பயன்படுத்தவும்:

• நீங்கள் உள்நாட்டு கொள்முதல்களை மட்டுமே செய்கிறீர்கள் என்றால் சர்வதேச பரிவர்த்தனைகளை முடக்கவும்.
• கார்டைச் செருகி PIN உள்ளிடுவதையே நீங்கள் விரும்பினால் காண்டாக்ட்லெஸ் கட்டணங்களை முடக்கவும்.
• குறைந்தபட்ச தினசரி செலவு வரம்புகளை நிர்ணயித்து, திட்டமிட்ட கொள்முதல் செய்யும்போது மட்டுமே அவற்றை அதிகரிக்கவும்.
• ஆன்லைன் ஷாப்பிங்கிற்காக பிரத்யேகமாக ஒதுக்கப்பட்ட கார்டுகளில் ATM பணமெடுப்பை முடக்கவும்.

இந்த சேனல்களைக் கட்டுப்படுத்துவது கார்டு எண்கள் வேறு எங்கும் பெறப்பட்டாலும் கூட, அங்கீகரிக்கப்படாத பரிவர்த்தனைகள் தொடர முடியாது என்பதை உறுதி செய்கிறது.

படி 3: இணைய வங்கி கடவுச்சொற்கள் மற்றும் சுயவிவர நற்சான்றிதழ்களைப் புதுப்பிக்கவும்

உங்கள் இணைய வங்கி உள்நுழைவு மற்றும் சுயவிவரக் கடவுச்சொற்களைப் புதுப்பிக்கவும். தொடர்பில்லாத சொற்கள், எண்கள் மற்றும் குறியீடுகளைக் கொண்டு நீங்கள் வேறு எங்கும் பயன்படுத்தாத வலுவான கடவுச்சொற்றொடரை உருவாக்கவும். பாதுகாப்பு கேள்விகள் பொது சமூக ஊடக சுயவிவரங்களிலிருந்து எளிதாகக் கண்டறியக்கூடிய பதில்களைச் சார்ந்திருக்கவில்லை என்பதை உறுதிப்படுத்தவும்.

படி 4: தேவையற்ற தகவல்தொடர்புகளுக்கு ஜீரோ-டிரஸ்ட் கொள்கையை உருவாக்குங்கள்

உடனடி நடவடிக்கை எடுக்கக் கோரும் எதிர்பாராத அழைப்புகள், குறுஞ்செய்திகள் மற்றும் மின்னஞ்சல்களை சந்தேகத்துடன் அணுகவும். வங்கி ஊழியர்கள் ஒருபோதும் உங்கள் கடவுச்சொல், PIN, CVV அல்லது ஒரு முறை சரிபார்ப்புக் குறியீட்டைக் கேட்க மாட்டார்கள். அழைப்பாளர் உங்கள் கணக்கு முடக்கப்பட்டுள்ளதாக வலியுறுத்தி OTP-யைக் கோரினால், உடனடியாக அழைப்பைத் துண்டிக்கவும். உங்கள் கிளையை நேரடியாகத் தொடர்பு கொள்ளவும் அல்லது உங்கள் டெபிட் கார்டில் அச்சிடப்பட்டுள்ள வாடிக்கையாளர் சேவை எண்ணைப் பயன்படுத்தவும். சந்தேகத்திற்கிடமான மோசடி குறித்து 1930 என்ற தேசிய உதவி எண்ணுக்குத் தெரிவிக்கவும் மற்றும் cybercrime.gov.in இல் புகார் அளிக்கவும்.

முடிவுரை

டார்க் வெப்பில் 3,897 வாடிக்கையாளர் பதிவுகள் வெளியானது, விற்பனையாளர் சூழலமைப்புகளில் தரவைப் பாதுகாப்பதில் உள்ள தொடர்ச்சியான சவாலை அடிக்கோடிட்டுக் காட்டுகிறது. இருப்பினும், தனது முதன்மை வங்கி கட்டமைப்பு பாதுகாப்பாக உள்ளது என்ற State Bank of India-வின் உறுதிப்படுத்தல், டெபாசிட்தாரர்களின் கணக்கு இருப்பு அப்படியே உள்ளது என்பதை உறுதிப்படுத்துகிறது. வெளிப்பட்ட தொடர்பு விவரங்கள் முக்கியமாக சோஷியல் இன்ஜினியரிங் மூலமாகவே தவறாகப் பயன்படுத்தப்படுவதால், வாடிக்கையாளர்கள் தங்களது கார்டு வரம்புகளை நிர்வகிப்பதன் மூலமும், நற்சான்றிதழ்களைப் புதுப்பிப்பதன் மூலமும் மற்றும் தனிப்பட்ட பாதுகாப்புக் குறியீடுகளைக் கோரும் தேவையற்ற கோரிக்கைகளை நிராகரிப்பதன் மூலமும் தங்களைப் பாதுகாத்துக் கொள்ள முடியும்.

நன்மைகள்

• நிறுவனத்தின் கோர் பேங்கிங் அமைப்புகள், என்க்ரிப்ஷன் தொகுதிகள் மற்றும் லெட்ஜர் இருப்புகள் பாதிக்கப்படவில்லை என்பதை உறுதிப்படுத்துகிறது.
• நிலையான தரவு கசிவுகளிலிருந்து நேரடி பணத் திருட்டைத் தடுப்பதில் பல காரணி அங்கீகாரத்தின் செயல்திறனை நிரூபிக்கிறது.
• நிதி நிறுவனத்தின் உடனடி பொது விளக்கம், டெபாசிட்தாரர்களிடையே பீதி மற்றும் சரிபார்க்கப்படாத வதந்திகளைத் தடுக்கிறது.
• பயனர்கள் கார்டு சேனல்களை மாற்றியமைக்கவும் செலவு வரம்புகளை நிர்வகிக்கவும் அனுமதிக்கும் நுணுக்கமான மொபைல் பேங்கிங் கட்டுப்பாடுகளின் மதிப்பை எடுத்துக்காட்டுகிறது.
• மூன்றாம் தரப்பு வங்கி ஒருங்கிணைப்புகளில் மேம்பட்ட விற்பனையாளர் இடர் மேலாண்மை மற்றும் தரவு குறைப்பு நடைமுறைகளை ஊக்குவிக்கிறது.

குறைபாடுகள்

• கசிந்த தனிப்பட்ட விவரங்கள் மோசடி செய்பவர்களுக்குத் தனிப்பயனாக்கப்பட்ட ஃபிஷிங் மற்றும் சோஷியல் இன்ஜினியரிங் தாக்குதல்களுக்கான தகவல்களை வழங்குகின்றன.
• இத்தகைய சம்பவங்கள் வாடிக்கையாளர் கவலையை உருவாக்குகின்றன மற்றும் டிஜிட்டல் தனியுரிமை தரநிலைகள் மீதான பொதுமக்களின் நம்பிக்கையைக் குலைக்கின்றன.
• வெளியான தரவுத் துண்டுகளின் துல்லியமான மூன்றாம் தரப்பு மூலத்தை அடையாளம் காண்பது சிக்கலானதாகவும் அதிக நேரம் எடுப்பதாகவும் இருக்கலாம்.
• சோஷியல் இன்ஜினியரிங் உத்திகளைப் பற்றி அறியாத வாடிக்கையாளர்கள் தொலைபேசி அடிப்படையிலான மோசடிகளால் பாதிக்கப்படக்கூடிய நிலையில் உள்ளனர்.

எச்சரிக்கை

இந்தக் கட்டுரை கல்வி மற்றும் தகவல் நோக்கங்களுக்காக மட்டுமே தயாரிக்கப்பட்டுள்ளது. வாசகர்கள் தங்கள் நிதி கணக்குகளை நிர்வகிக்கும் போது நிலையான தொடர்புத் தரவு அல்லது மூன்றாம் தரப்பு இணைப்புகளை நம்பக்கூடாது. எப்போதும் சரிபார்க்கப்பட்ட, அதிகாரப்பூர்வ மொபைல் பயன்பாடுகள் மற்றும் அதிகாரப்பூர்வ வங்கி டொமைன்கள் மூலமாக மட்டுமே வங்கி சேவைகளை அணுகவும். அங்கீகரிக்கப்படாத பரிவர்த்தனை அல்லது பாதுகாப்பு மீறலை நீங்கள் சந்தேகித்தால், அதிகாரப்பூர்வ ஆதரவு சேனல்கள் மூலம் உடனடியாக உங்கள் வங்கியைத் தொடர்பு கொண்டு, உள்ளூர் சட்ட அமலாக்கத்துறை அல்லது தேசிய சைபர்கிரைம் போர்ட்டலில் புகார் அளிக்கவும்.

அடிக்கடி கேட்கப்படும் கேள்விகள்

• எனது தொலைபேசி எண் மற்றும் பெயரை மட்டுமே பயன்படுத்தி யாராவது எனது வங்கிக் கணக்கிலிருந்து பணத்தை எடுக்க முடியுமா? — இல்லை, வங்கிப் பரிமாற்றங்களுக்கு OTP அல்லது பரிவர்த்தனை PIN போன்ற பல காரணி அங்கீகாரம் தேவைப்படுகிறது, அதை அடிப்படை தொடர்பு விவரங்களிலிருந்து பெற முடியாது.
• கணக்கு இருப்பு பாதுகாப்பாக இருப்பதாக State Bank of India ஏன் கூறியது? — கோர் பேங்கிங் சேவையகங்கள் மற்றும் பரிவர்த்தனை லெட்ஜர்கள் ஒருபோதும் அணுகப்படவில்லை என்றும், எந்தவொரு நிதி நற்சான்றிதழ்களோ அல்லது கார்டு CVV-களோ பாதிக்கப்படவில்லை என்றும் வங்கி உறுதிப்படுத்தியுள்ளது.
• முக்கிய வங்கி சேவையகங்கள் பாதுகாப்பாக இருந்திருந்தால், 3,897 பதிவுகள் எவ்வாறு கசிந்திருக்கக்கூடும்? — இத்தகைய வரையறுக்கப்பட்ட தரவுத்தொகுப்புகள் பொதுவாக மைய வங்கித் தரவுத்தளத்திலிருந்து வெளிவருவதற்குப் பதிலாக வெளிப்புற மூன்றாம் தரப்பு விற்பனையாளர் தளங்கள், சந்தைப்படுத்தல் முகவர்கள் அல்லது கூட்டாளர் போர்ட்டல்களிலிருந்தே உருவாகின்றன.
• எனது வங்கியிலிருந்து பேசுவதாகக் கூறும் ஒருவர் OTP கேட்டால் நான் என்ன செய்ய வேண்டும்? — உடனடியாக அழைப்பைத் துண்டிக்கவும், ஏனெனில் உண்மையான வங்கிப் பிரதிநிதிகள் ஒருபோதும் தொலைபேசியில் ஒரு முறை கடவுச்சொற்கள், நெட் பேங்கிங் நற்சான்றிதழ்கள் அல்லது கார்டு PIN-களைக் கேட்க மாட்டார்கள்.
• எனது SBI டெபிட் கார்டில் சர்வதேச மற்றும் ஆன்லைன் கட்டணங்களை முடக்க முடியுமா? — ஆம், அதிகாரப்பூர்வ SBI YONO செயலி அல்லது இணைய வங்கி அமைப்புகள் மூலம் உள்நாட்டு, சர்வதேச மற்றும் இ-காமர்ஸ் பரிவர்த்தனைகளை நீங்கள் உடனடியாக மாற்றியமைக்கலாம்.
• எனது இணைய வங்கிக் கடவுச்சொல்லை மாற்றுவது இந்தக் கசிவில் இருந்து என்னைப் பாதுகாக்குமா? — உங்கள் கடவுச்சொல்லைப் புதுப்பிப்பது உங்கள் இணைய நற்சான்றிதழ்கள் புதியதாக இருப்பதை உறுதி செய்கிறது, மேலும் பிற தளங்களில் நீங்கள் பயன்படுத்திய அதே கடவுச்சொற்களை இங்கு மீண்டும் பயன்படுத்தியிருந்தால் க்ரெடென்ஷியல்-ஸ்டஃபிங் தாக்குதல்களிலிருந்து பாதுகாக்கிறது.
• இந்தியாவில் நிதி சார்ந்த சைபர் மோசடியை நான் எங்கு புகாரளிக்கலாம்? — 1930 என்ற தேசிய சைபர்கிரைம் உதவி எண்ணை அழைப்பதன் மூலமாகவோ அல்லது cybercrime.gov.in இல் புகார் அளிப்பதன் மூலமாகவோ நீங்கள் அங்கீகரிக்கப்படாத பரிவர்த்தனைகள் குறித்து உடனடியாகப் புகாரளிக்கலாம்.

குறிச்சொற்கள்

#sbileak #cybersecurity #darkweb #bankingsecurity #infosec #dataprotection #phishingdefense #fintech #digitalhygiene